09-sql注入-mssql1
需积分: 0 159 浏览量
2022-08-03
20:20:32
上传
评论
收藏 610KB PDF 举报
msssql数据库介绍及操作
简介
msssql 是指sql server 数据库
美国Microsoft公司推出的一种关系型数据库系统。SQLServer是一个可扩展的、高性能的、为
分布式客户机/服务器计算所设计的数据库管理系统，实现了与WindowsNT的有机结合，提供了
基于事务的企业级信息管理系统方案。
其主要特点如下：
（1）高性能设计，可充分利用WindowsNT的优势
（2）系统管理先进，支持Windows图形化管理工具，支持本地和远程的系统管理和配置。
（3）强壮的事务处理功能，采用各种方法保证数据的完整性。
（4）支持对称多处理器结构、存储过程、ODBC，并具有自主的SQL语言。 SQLServer以其内置
的数据复制功能、强大的管理工具、与Internet的紧密集成和开放的系统结构为广大的用户、开
发人员和系统集成商提供了一个出众的数据库平台。
mssql服务、端口、后缀
重启服务，使其生效。
命令： services.msc
TCP 0.0.0.0:1433 0.0.0.0:0 LISTENING(监听状态)
sql server 默认是以管理员的身份安装在系统上的
默认会有一个 sa 账户，这是一个系统级权限账户
监控的是 1433端口
1433端口是开启的。当我们关闭服务后，端口也将关闭。
如果开启了1433端口一定要修改sa账户密码
否则可以通过 1433抓鸡 工具
也可以用 hydra 爆破1433的sa弱口令
后缀 xxx.mdf
日志文件后缀 lxxx_log.ldf
一般是asp/aspx+sqlserver比较多一些
也有一些是asp+access
学校
政府
oa办公系统
游戏
棋牌
人事考试网站
剩余11页未读，继续阅读
评论0